CVE-2014-3384
Beschrijving NL
De IKEv2-implementatie in Cisco ASA Software 8.4 vóór 8.4(7.15), 8.6 vóór 8.6(1.14), 9.0 vóór 9.0(4.8) en 9.1 vóór 9.1(5.1) stelt externe aanvallers in staat om een denial of service (herladen van het apparaat) te veroorzaken via een vervaardigd pakket dat wordt verzonden tijdens het maken van tunnels, ook bekend als Bug ID CSCum96401.
Origineel (Engels) tonen
The IKEv2 implementation in Cisco ASA Software 8.4 before 8.4(7.15), 8.6 before 8.6(1.14), 9.0 before 9.0(4.8), and 9.1 before 9.1(5.1) allows remote attackers to cause a denial of service (device reload) via a crafted packet that is sent during tunnel creation, aka Bug ID CSCum96401.